jwt token如何加密解密

JWT（JSON Web Token）是一种用于身份验证的开放标准（RFC 7519）。它是基于JSON（JavaScript Object Notation）格式的数据结构，由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。

JWT的加密/解密过程可以采用对称加密或非对称加密。对称加密使用同一个密钥进行加密和解密，而非对称加密使用公钥加密，私钥解密。

以下是JWT使用对称加密和非对称加密的加密/解密过程：

1. 对称加密

加密过程：

1）将头部和载荷进行Base64编码，得到第一部分：Base64UrlEncode(header) + "." + Base64UrlEncode(payload)。

2）使用密钥对第一部分进行加密。

3）对加密后的结果进行Base64UrlEncode，得到第三部分：Base64UrlEncode(signature)。

解密过程：

1）将JWT字符串按照“.”分割成三部分。

2）使用密钥对第一部分进行解密。

3）对解密后的结果进行Base64解码，得到头部和载荷。

4）对解密后的结果和密钥进行签名验证。

2. 非对称加密

加密过程：

1）将头部和载荷进行Base64编码，得到第一部分：Base64UrlEncode(header) + "." + Base64UrlEncode(payload)。

2）使用私钥对第一部分进行签名。

3）对签名后的结果进行Base64UrlEncode，得到第三部分：Base64UrlEncode(signature)。

解密过程：

1）将JWT字符串按照“.”分割成三部分。

2）对第一部分和第三部分进行Base64解码，得到头部、载荷和签名。

3）使用公钥对签名进行验证。

4）验证通过后，得到解密后的头部和载荷。